2月信息安全管理员-初级工模拟考试题与参考答案.docxVIP

2月信息安全管理员初级工模拟考试题与参考答案

一、单项选择题（每题2分，共40分）

1.信息安全的基本属性不包括以下哪一项（）。

A.必威体育官网网址性

B.完整性

C.可用性

D.多样性

答案：D。信息安全的基本属性主要有必威体育官网网址性、完整性和可用性，多样性不是信息安全的基本属性。

2.以下哪种行为不会带来信息安全风险（）。

A.随意连接公共无线网络

B.定期更新操作系统和软件

C.打开来历不明的邮件附件

D.使用简单易猜的密码

答案：B。定期更新操作系统和软件可以修复系统漏洞，增强安全性；随意连接公共无线网络可能会被中间人攻击，打开来历不明的邮件附件可能会感染病毒，使用简单易猜的密码容易被破解，都会带来信息安全风险。

3.防火墙的主要功能是（）。

A.防止火灾发生

B.过滤网络流量，保护内部网络安全

C.提高网络速度

D.管理网络用户

答案：B。防火墙是一种网络安全设备，主要用于过滤网络流量，阻止未经授权的访问，保护内部网络安全；它与防止火灾无关，也不能提高网络速度和管理网络用户。

4.以下哪种加密算法属于对称加密算法（）。

A.RSA

B.DES

C.ECC

D.DSA

答案：B。DES（数据加密标准）是对称加密算法，加密和解密使用相同的密钥；RSA、ECC、DSA都属于非对称加密算法。

5.计算机病毒的特征不包括（）。

A.传染性

B.免疫性

C.潜伏性

D.破坏性

答案：B。计算机病毒具有传染性、潜伏性、破坏性等特征，它不会使计算机产生免疫性。

6.为了防止U盘感染病毒，以下做法正确的是（）。

A.定期对U盘进行格式化

B.不使用U盘

C.对U盘设置写保护

D.随意在不同计算机上插拔U盘

答案：C。对U盘设置写保护可以防止病毒写入U盘，起到一定的保护作用；定期格式化U盘会丢失数据，不使用U盘不符合实际需求，随意在不同计算机上插拔U盘会增加感染病毒的风险。

7.以下哪个是常见的网络攻击手段（）。

A.数据备份

B.端口扫描

C.数据加密

D.系统更新

答案：B。端口扫描是黑客常用的网络攻击手段之一，用于发现目标主机开放的端口；数据备份是保护数据的措施，数据加密是保障数据安全的方法，系统更新是增强系统安全性的操作，都不是网络攻击手段。

8.信息安全管理体系（ISMS）的核心标准是（）。

A.ISO9001

B.ISO14001

C.ISO27001

D.ISO45001

答案：C。ISO27001是信息安全管理体系的核心标准；ISO9001是质量管理体系标准，ISO14001是环境管理体系标准，ISO45001是职业健康安全管理体系标准。

9.以下哪种身份认证方式最安全（）。

A.密码认证

B.指纹认证

C.短信验证码认证

D.用户名认证

答案：B。指纹认证具有唯一性和不可复制性，相对密码认证、短信验证码认证和用户名认证来说更安全。

10.当发现计算机感染病毒后，首先应该（）。

A.重新安装操作系统

B.格式化硬盘

C.断开网络连接

D.删除所有文件

答案：C。发现计算机感染病毒后，首先断开网络连接可以防止病毒进一步传播和攻击其他设备；重新安装操作系统、格式化硬盘和删除所有文件会导致数据丢失，不是首先要做的。

11.以下关于VPN的说法正确的是（）。

A.VPN会降低网络速度，没有任何安全作用

B.VPN只能用于企业内部网络

C.VPN可以在公共网络上建立加密通道，保障数据传输安全

D.VPN不需要使用密钥

答案：C。VPN（虚拟专用网络）可以在公共网络上建立加密通道，对传输的数据进行加密，保障数据传输安全；它不一定会降低网络速度，也可用于个人用户，且需要使用密钥进行加密和解密。

12.安全审计的主要目的是（）。

A.发现网络中的安全漏洞

B.记录用户的所有操作

C.提高网络性能

D.备份数据

答案：A。安全审计的主要目的是发现网络中的安全漏洞、违规行为等，通过对系统活动和事件的记录与分析来保障信息安全；记录用户操作是审计的一部分内容，不是主要目的，它不能提高网络性能和备份数据。

13.以下哪种数据存储方式安全性相对较低（）。

A.本地硬盘

B.云存储

C.磁带库

D.移动硬盘，且不设置密码

答案：D。移动硬盘不设置密码，一旦丢失或被盗，数据很容易被获取，安全性相对较低；本地硬盘、云存储和磁带库都有相应的安全措施来保障数据安全。

14.以下关于访问控制的说法错误的是（）。

A.访问控制可以防止非法用户访问系统资源

B.访问控制只需要对用户的身份进行验证

C.访问